新書推薦：
《
不废风雅 生活的意趣（汪曾祺风雅意趣妙文）
》
售價：NT$
280.0
《
东亚世界形成史论（新版）
》
售價：NT$
490.0
《
奶奶的半个心愿 “课本里的作家” 中考热点作家孙道荣2024年全新散文集
》
售價：NT$
190.0
《
天生坏种：罪犯与犯罪心理分析
》
售價：NT$
445.0
《
新能源材料
》
售價：NT$
290.0
《
传统文化有意思：古代发明了不起
》
售價：NT$
199.0
《
无法从容的人生：路遥传
》
售價：NT$
340.0
《
亚述：世界历史上第一个帝国的兴衰
》
售價：NT$
490.0
|
| 編輯推薦： |
|
本书从技术层面上，介绍计算机取证技术和有效的工具，查找、收集、提取、固定、处理计算机和网络中存在的电子数据的标准和规范；从法学层面上，利用法学知识进行分析和推理了电子数据的法律性质、类型、效力及取证规则，以及用于法院作为立案和审判的依据。
|
| 內容簡介： |
计算机取证与司法鉴定是法学和计算机科学的交叉学科，本书介绍了计算机取证与司法鉴定的国内外研究概况和发展趋势，分析了计算机取证与司法鉴定的证据效力和法律地位，指出了计算机取证与司法鉴定的特点和业务类型，阐述了计算机取证与司法鉴定的原则和过程模型，论述了计算机取证与司法鉴定的实施过程，介绍了常用的几种计算机取证与司法鉴定设备和分析工具，讨论了Windows和UNIXLinux系统的取证理论与方法，探讨了网络取证、QQ取证、木马取证、手机取证、伪基站取证和专业电子设备取证等特定取证类型的分析方法，*后给出了笔者所带领的团队完成的7个典型案例。
本书在学术理论上具有交叉性、前沿性和创新性，在实践应用中注重可操作性和实用性。本书可作为计算机学院和法学院的本科生和研究生教材，对于法学理论研究者、司法和执法工作者、律师、司法鉴定人和IT行业人士，也具有良好的参考价值。
|
| 目錄：
|
目录
第1章计算机取证与司法鉴定概论
1.1概述
1.1.1计算机取证与司法鉴定
1.1.2计算机取证与司法鉴定的研究现状
1.1.3相关研究成果与进展
1.2计算机取证与司法鉴定的原则
1.2.1计算机取证与司法鉴定的原则发展概况
1.2.2计算机取证与司法鉴定的原则解析
1.2.3计算机取证与司法鉴定过程模型
1.3计算机取证与司法鉴定的实施
1.3.1操作程序规则
1.3.2计算机证据的显示与质证
1.4计算机取证与司法鉴定的发展趋势
1.4.1主机证据保全、恢复和分析技术
1.4.2网络数据捕获与分析、网络追踪
1.4.3主动取证技术
1.4.4计算机证据法学研究
1.5小结
本章参考文献
第2章计算机取证与司法鉴定的相关法学问题
2.1计算机取证与司法鉴定基础
2.1.1计算机取证与司法鉴定的法律基础
2.1.2计算机取证与司法鉴定的技术基础
2.1.3计算机取证与司法鉴定的特点
2.1.4计算机取证与司法鉴定的相关事项
2.2司法鉴定
2.2.1司法鉴定简介
2.2.2司法鉴定人
2.2.3司法鉴定机构和法律制度
2.2.4司法鉴定原则和方法
2.2.5鉴定意见
2.2.6司法鉴定的程序
2.2.7实验室认可
2.3信息网络安全的法律责任制度
2.3.1刑事责任
2.3.2行政责任
2.3.3民事责任
2.4小结
本章参考文献
第3章计算机取证与司法鉴定基础知识
3.1仪器设备配置标准
3.1.1背景
3.1.2配置原则
3.1.3配置标准及说明
3.1.4结语
3.2数据加密
3.2.1密码学
3.2.2传统加密算法
3.2.3对称加密体系
3.2.4公钥密码体系
3.2.5散列函数
3.3数据隐藏
3.3.1信息隐藏原理
3.3.2数据隐写术
3.3.3数字水印
3.4密码破解
3.4.1密码破解原理
3.4.2一般密码破解方法
3.4.3分布式网络密码破解
3.4.4密码破解的应用部分
3.5入侵与追踪
3.5.1入侵与攻击手段
3.5.2追踪手段
3.6检验、分析与推理
3.6.1计算机取证与司法鉴定的准备
3.6.2计算机证据的保全
3.6.3计算机证据的分析
3.6.4计算机证据的推理
3.6.5证据跟踪
3.6.6结果提交
3.7电子数据鉴定的复杂度
3.7.1电子数据鉴定项目
3.7.2电子数据鉴定复杂度的衡量方法
3.7.3项目复杂度分析
3.7.4总结与展望
3.8小结
本章参考文献
第4章Windows系统的取证与分析
4.1Windows系统现场证据的获取
4.1.1固定证据
4.1.2深入获取证据
4.2Windows系统中电子证据的获取
4.2.1日志
4.2.2文件和目录
4.2.3注册表
4.2.4进程列表
4.2.5网络轨迹
4.2.6系统服务
4.2.7用户分析
4.3证据获取工具使用实例
4.3.1EnCase
4.3.2MD5校验值计算工具MD5sums
4.3.3进程工具pslist
4.3.4注册表工具Autoruns
4.3.5网络查看工具fport和netstat
4.3.6服务工具psservice
4.4Windows Vista操作系统的取证与分析
4.4.1引言
4.4.2Windows Vista系统取证与分析
4.4.3总结
4.5小结
本章参考文献
第5章UNIXLinux系统的取证与分析
5.1UNIXLinux操作系统概述
5.1.1UNIXLinux操作系统发展简史
5.1.2UNIXLinux系统组成
5.2UNIXLinux系统中电子证据的获取
5.2.1UNIXLinux现场证据的获取
5.2.2屏幕信息的获取
5.2.3内存及硬盘信息的获取
5.2.4进程信息
5.2.5网络连接
5.3Linux系统中电子证据的分析
5.3.1数据预处理
5.3.2日志文件
5.3.3其他信息源
5.4UNIXLinux取证与分析工具
5.4.1The Coroners Toolkit
5.4.2Sleuthkit
5.4.3Autopsy
5.4.4SMART for Linux
5.5小结
本章参考文献
第6章网络取证
6.1网络取证的定义和特点
6.1.1网络取证的定义
6.1.2网络取证的特点
6.1.3专用网络取证
6.2TCPIP基础
6.2.1OSI
6.2.2TCPIP协议
6.2.3网络取证中层的重要性
6.3网络取证数据源
6.3.1防火墙和路由器
6.3.2数据包嗅探器和协议分析器
6.3.3入侵检测系统
6.3.4远程访问
6.3.5SEM软件
6.3.6网络取证分析工具
6.3.7其他来源
6.4网络通信数据的收集
6.4.1技术问题
6.4.2法律方面
6.5网络通信数据的检查与分析
6.5.1辨认相关的事件
6.5.2检查数据源
6.5.3得出结论
6.5.4攻击者的确认
6.5.5对检查和分析的建议
6.6网络取证与分析实例
6.6.1发现攻击
6.6.2初步分析
6.6.3现场重建
6.6.4取证分析
6.7QQ取证
6.7.1发展现状
6.7.2技术路线
6.7.3取证工具
6.7.4技术基础
6.7.5聊天记录提取
6.7.6其他相关证据提取
6.7.7QQ取证与分析案例
6.7.8结束语
6.8小结
本章参考文献
第7章木马的取证
7.1木马简介
7.1.1木马的定义
7.1.2木马的特性
7.1.3木马的种类
7.1.4木马的发展现状
7.2木马的基本结构和原理
7.2.1木马的原理
7.2.2木马的植入
7.2.3木马的自启动
7.2.4木马的隐藏和Rootkit
7.2.5木马的感染现象
7.2.6木马的检测
7.3木马的取证与分析方法
7.3.1取证的基本知识
7.3.2识别木马
7.3.3证据提取
7.3.4证据分析
7.4典型案例分析
7.4.1PCshare
7.4.2灰鸽子
7.4.3广外男生
7.4.4驱动级隐藏木马
本章参考文献
第8章手机取证
8.1手机取证概述
8.1.1手机取证的背景
8.1.2手机取证的概念
8.1.3手机取证的原则
8.1.4手机取证的流程
8.1.5手机取证的发展方向
8.2手机取证基础知识
8.2.1移动通信相关知识
8.2.2SIM卡相关知识
8.2.3手机相关知识
8.3手机取证与分析工具
8.3.1便携式手机取证箱
8.3.2XRY系统
8.4专业电子设备取证与分析
8.4.1专业电子设备的电子证据
8.4.2专业电子设备取证的一般方法及流程
8.5伪基站电子数据司法鉴定
8.5.1背景及研究现状
8.5.2伪基站组成及工作原理
8.5.3伪基站取证与司法鉴定
8.5.4展望
8.6小结
本章参考文献
第9章计算机取证与司法鉴定案例
9.1熊猫烧香案件的司法鉴定
9.1.1案件背景
9.1.2熊猫烧香病毒介绍
9.1.3熊猫烧香病毒网络破坏过程
9.1.4鉴定要求
9.1.5鉴定环境
9.1.6检材克隆和MD5值校验
9.1.7鉴定过程
9.1.8鉴定结论
9.1.9将附件刻录成光盘
9.1.10审判
9.1.11总结与展望
9.2某软件侵权案件的司法鉴定
9.2.1问题的提出
9.2.2计算机软件系统结构的对比
9.2.3模块文件结构、数目、类型、属性对比
9.2.4数据库对比
9.2.5运行界面对比
9.2.6MD5校验对比
9.2.7结论与总结
9.3某少女被杀案的取证与分析
9.3.1案情介绍
9.3.2检材确认及初步分析
9.3.3线索突破
9.3.4总结与思考
9.4某破坏网络安全管理系统案
9.4.1基本案情及委托要求
9.4.2鉴定过程
9.4.3检测结果和鉴定意见
9.4.4小结
9.5某短信联盟诈骗案
9.5.1基本案情
9.5.2鉴定过程
9.5.3检测结果和鉴定意见
9.5.4小结
9.6云南新东方86亿网络赌博案
9.6.1基本案情及委托要求
9.6.2鉴定过程
9.6.3检测结果和鉴定意见
9.6.4小结
9.7某网络传销案
9.7.1基本案情及委托要求
9.7.2鉴定过程
9.7.3检测结果和鉴定意见
9.7.4小结
|
| 內容試閱：
|
前言
计算机取证与司法鉴定是研究如何对计算机证据进行获取、保存、分析和出示的法律规范和科学技术。计算机取证与司法鉴定既是一个法学问题，又是一个计算机科学与技术问题；
既是一个法学理论问题，又是一个司法实务问题。
计算机证据是一种十分重要的证据，已经被誉为信息社会的证据之王，可以通过计算机取证与司法鉴定寻找案件线索，也可以通过计算机取证与司法鉴定将计算机证据转化为法定证据，从而在法庭上胜诉定案。
计算机取证与司法鉴定是计算机案件审判和量刑的关键依据，由于计算机证据具有易修改性、实时性、设备依赖性，又具有可以精确重复性等高科技特性，因此必须将计算机取证与司法鉴定的特殊性和一般性相结合，研究计算机证据现场勘查、获取、保全、运用、审查和确认的各环节，以保证计算机证据的客观性、合法性和关联性。
本书从法学的角度分析了计算机证据的法律性质、类型、效力及取证规则，从计算机科学与技术角度研究了计算机证据的收集分析技术。
计算机犯罪是21世纪破坏性最大的一类犯罪，要打击和遏制这种犯罪，计算机取证与司法鉴定承担着不可取代的作用，这是法学与计算机科学紧密结合的边缘学科、交叉学科和新兴学科，是当前或不久的将来，我国信息网络安全亟须解决的重要问题，具有强烈的社会需求，具有鲜明的时代性和创新特点。
本书介绍了计算机取证与司法鉴定的国内外研究概况和发展趋势，分析了计算机取证与司法鉴定的证据效力和法律地位，指出了计算机取证与司法鉴定的特点和业务类型，阐述了计算机取证与司法鉴定的原则和过程模型，论述了计算机取证与司法鉴定的实施过程，介绍了常用的几种计算机取证与司法鉴定设备和分析工具，讨论了Windows XP、Windows Vista和UNIXLinux系统的取证理论与方法，探讨了网络取证、QQ取证、木马取证、手机取证和专业电子设备取证等特定取证类型的分析方法，最后给出了笔者所带领的团队完成的7个典型案例。
由于计算机取证与司法鉴定、电子取证、电子数据取证和司法鉴定有很多的共同点，因此本书在不引起歧义的情况下，有时并不区分它们。
本书从各种论文、书刊、期刊和互联网中引用了大量资料，有的在参考文献中列出，有的无法查证，在此对这些资料的作者表示感谢。由于时间和水平有限，书中难免存在疏漏与不妥之处，恳请各位专家批评、指正，使本研究成果得以改进和完善。
本书为国家科学基金项目07BFX062： 计算机取证研究成果，电子数据取证湖北省协同创新中心成果。
编者
2013年10月
|
|
購物車/收銀台(0) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
